Szukaj dentysty
SzukajDentysty

Dane medyczne w gabinecie i bezpieczeństwo w SzukajDentysty

Dane medyczne w gabinecie to jedne z najbardziej wrażliwych danych, jakie przetwarza firma. Dlatego SzukajDentysty od początku ogranicza to, co zbiera. Jesteśmy katalogiem i narzędziem do przyjmowania próśb o wizytę, a nie systemem do prowadzenia dokumentacji medycznej. Poniżej opisujemy, co przechowujemy, czego nie przechowujemy i jak chronimy konto gabinetu.

RODO i administrator danych

Dane osobowe przetwarzamy zgodnie z RODO. Administratorem serwisu jest administrator serwisu szukajdentysty.pl. Zasady przetwarzania, podstawy prawne i prawa osób, których dane dotyczą, opisuje polityka prywatności dostępna w stopce serwisu.

Zbieramy tylko te dane, które są potrzebne do działania usługi, a z pacjentami i gabinetami kontaktujemy się wyłącznie w sprawach związanych z tą usługą.

Co przechowujemy

  • Dane konta gabinetu, czyli adres e-mail, nazwę gabinetu i miasto.
  • Treść profilu, czyli opis, godziny, adres, zdjęcia, cennik i dane lekarzy, które gabinet sam opublikuje.
  • Prośby o wizytę i zapytania o wycenę wraz z danymi kontaktowymi, które pacjent poda w formularzu.
  • Statystyki profilu, czyli wyświetlenia, kliknięcia w telefon i liczbę próśb.

Czego nie przechowujemy

  • Dokumentacji medycznej pacjentów, historii leczenia ani wyników badań.
  • Numerów PESEL pacjentów ani danych ubezpieczeniowych.
  • Danych płatniczych w naszych systemach. Płatności obsługuje zewnętrzny operator płatności.

Pacjent szuka dentysty bez konta. Opis problemu wpisany w dopasowaniu specjalisty nie jest zapisywany przy jego nazwisku, a lista poradni NFZ pochodzi z danych publicznych. Prosimy gabinety, aby w zapytaniach i w odpowiedziach nie przesyłały szczegółów leczenia, które powinny zostać w ich dokumentacji.

Szyfrowanie i ochrona kont

Połączenie z serwisem jest szyfrowane, a dane przechowujemy na zabezpieczonej infrastrukturze z ograniczonym dostępem. Hasła nie są zapisywane w postaci jawnej. Nie podajemy tu żadnych certyfikatów ani deklaracji, których nie możemy wykazać, a opisujemy rzeczywiste zasady działania serwisu.

W planie Sieć logowanie jednokrotne przez konto firmowe pozwala zarządzać dostępem w jednym miejscu i wyłączyć dostęp osobie, która odeszła z zespołu.

Zasada minimum danych

Każde pole w formularzu istnieje po to, aby gabinet mógł odpowiedzieć na prośbę, więc nie pytamy o więcej, niż potrzeba do kontaktu. Dostęp do próśb o wizytę ma tylko gabinet, do którego zostały skierowane. Konto gabinetu można zamknąć, a dane profilu usunąć na prośbę zgłoszoną pod adresem podanym na tej stronie.

Odpowiedzialność gabinetu

Gabinet pozostaje administratorem danych swoich pacjentów, a SzukajDentysty dostarcza tylko narzędzie do przyjmowania próśb o wizytę. Zalecamy, aby osoby z rejestracji korzystały z własnych kont, używały mocnych haseł i wylogowywały się na wspólnych komputerach. W planie Sieć można dodatkowo ograniczyć dostęp do tych zadań, które ktoś faktycznie wykonuje.

Role w planie Sieć

Plan Sieć dzieli dostęp na trzy role, każda z własnym logowaniem.

  • Właściciel zarządza planem, lokalizacjami i użytkownikami.
  • Menedżer prowadzi profile i cenniki lokalizacji.
  • Rejestracja obsługuje prośby o wizytę i zapytania o wycenę.

Dzięki temu recepcjonistka widzi prośby pacjentów, ale nie zmienia planu ani faktur. Pełny zakres planu opisuje Cennik, a rola planów w pozyskiwaniu pacjentów jest opisana na stronie Dla gabinetów.

Dziennik zmian w profilach

Plan Sieć prowadzi dziennik zmian w profilach. Widzisz, kto i kiedy zmienił opis, godziny albo cennik, więc łatwo wyjaśnić, skąd wzięła się zmiana, i w razie potrzeby ją cofnąć. Prośby o wizytę i szkice odpowiedzi opisuje strona System rezerwacji wizyt online.

Pytania o bezpieczeństwo

Jeśli Twój gabinet potrzebuje dodatkowych informacji o przetwarzaniu danych, napisz na adres [email protected]. Odpowiadamy konkretnie i bez formułek. Nie jest to porada medyczna ani prawna, o leczeniu decyduje lekarz dentysta, a o obowiązkach gabinetu wobec pacjentów decyduje jego administrator danych.